WebVulScan

Sinopsis

WebVulScan es un escáner de vulnerabilidades de aplicaciones web. Es una aplicación web escrita en PHP que se puede utilizar para probar aplicaciones web remotas o locales en busca de vulnerabilidades de seguridad. Mientras se ejecuta un escaneo, los detalles del escaneo se actualizan dinámicamente para el usuario. Estos detalles incluyen el estado del escaneo, la cantidad de URL encontradas en la aplicación web, la cantidad de vulnerabilidades encontradas y los detalles de las vulnerabilidades encontradas.

Una vez completado el escaneo, se envía por correo electrónico al usuario un informe PDF detallado. El informe incluye descripciones de las vulnerabilidades encontradas, recomendaciones y detalles de dónde y cómo se explotó cada vulnerabilidad.

Las vulnerabilidades probadas por WebVulScan son:

• Cross-Site Scripting Reflejado
• Cross-Site Scripting Almacenado
• Inyección SQL Estándar
• Autenticación Rota mediante Inyección SQL
• Autocompletar Habilitado en Campos de Contraseña
• Referencias Directas a Objetos Potencialmente Inseguras
• Listado de Directorios Habilitado
• Divulgación del Banner HTTP
• Certificado SSL No Confiable
• Redirecciones No Validadas

Características:

• Rastreador: Rastrea un sitio web para identificar y mostrar todas las URL pertenecientes al sitio web.
• Escáner: Rastrea un sitio web y escanea todas las URL encontradas en busca de vulnerabilidades.
• Historial de Escaneos: Permite a un usuario ver o descargar informes PDF de escaneos anteriores que haya realizado.
• Registro: Permite a un usuario registrarse en la aplicación web.
• Inicio de Sesión: Permite a un usuario iniciar sesión en la aplicación web.
• Opciones: Permite a un usuario seleccionar qué vulnerabilidades desea probar (todas están habilitadas por defecto).
• Generación de PDF: Genera dinámicamente un informe PDF detallado.
• Entrega de Informe: El informe PDF se envía por correo electrónico al usuario como archivo adjunto.

Instalación

Consulte el archivo ReadMe en formato txt y docx para obtener instrucciones de instalación.

Discusión

Como este proyecto se exportó desde Google Code, los problemas y soluciones encontrados anteriormente están disponibles en:

• https://groups.google.com/forum/#!forum/webvulscan
• https://code.google.com/p/webvulscan/issues/list

Para cualquier otro problema o comentario, comuníquese con [email protected]

Licencia

GNU GPL v3